D'VPN huet DNS iwwerholl an déi lokal Nimm futtig gemaach: reparéiert d'Lëscht

Den Tunnel kënnt erop, den Intranet lued, an den Numm vum Printer hält op sech ze léisen. Oder ëmgedréint: déi lokal Nimm schaffen nach, wärend alles am Firmennetz a sech de Schnapp fält. Béid Symptomer kommen aus der selwechter Plaz, enger Lëscht vu Resolver, déi de VPN-Client beim Verbinden nei geschriwwen huet.

Reparéiert d'Lëscht bewosst, da këmmert Iech separat ëm de Push-Mechanismus. Route sinn en drëtte Sujet an net deen, deen hei reparéiert gëtt.

Wéi eng Lëscht d'Applikatiounen tatsächlech benotzen

Windows léist iwwer Astellungen op Schnëttstell-Niveau an net iwwer dat, wat en Dialog weist, also fänkt mat den effektiven Lëschten pro Schnëttstell un. Den Alias zielt méi wéi den ugewisenen Numm, well all Kommando hei drënner eng Schnëttstell uschreift. Vergeess Iech am Alias a läit d'Reparatur um falschen Adapter. Et wäert schéngen ze schaffen, bis zur nächster Neiverbindung, wann den eegenen Aschreiwung vum Tunnel zréckkënnt.

D'Fro ass, wéi eng Serveren un d'Spëtzt komm sinn an ob se als statesch Aschreiwungen oder als DHCP-Lease komm sinn. Béid Fakten entscheeden, wéi eng Reparatur Iech fir Verfügung steet.

netsh interface ipv4 show dnsservers
Get-DnsClientServerAddress -AddressFamily IPv4

Liest d'Ausgab fir den Tunneladapter an de physeschen, a notéiert all Adress op all eenzel. Eng statesch Aschreiwung kann duerch eng Politique oder e Skript ewechgeholl ginn; eng vun DHCP geliwwert Aschreiwung ass un de Lease gebonnen a kënnt zréck, wat d'Reparatur ännert, déi Dir sollte wielen. Nimm am wäitem Netz léist den annoncéierten Resolver, Nimm um lokalen LAN de physeschen Adapter, an d'Ufro geet un déi Lëscht, déi als éischt consultéiert gëtt.

Huet d'gedréckt Serveren ewech, oder setzt se méi déif

Läscht déi gedréckt Serveren, wann bannen am Tunnel näischt se brauch, well dem physeschen Adapter seng eegen Resolver erëm iwwerhuelen. Hält se just, wann d'wäit Netz Zonen huet, op déi nëmmen seng Serveren äntwere kënnen, an an deem Fall setzt en lokalen Resolver virun se. Déi zwou Kommandos hei drënner decken déi zwou Méiglechkeeten of, also wielt deen, deen zur Situatioun passt, amplaz béid ze lafen.

netsh interface ipv4 delete dnsservers name="Corp VPN" address=all validate=no
netsh interface ipv4 add dnsservers name="Corp VPN" address=172.16.20.1 index=1 validate=no

Den Index 1 gëtt als éischte consultéiert, also bleiwen déi gedréckt Adressen disponible, awer si sinn net méi d'Standardäntwert op all Ufro. De Fändel validate=no iwwerspréngt eng Erreechbarkeetspréifung, déi dacks feelt, wärend den Tunnel nach sech setzt, also bestätegt d'Resultat mam Kommando show amplaz dem Ausgangscode ze vertrauen.

Zwou Limiten ass et wäert ze kennen, ier Dir Iech dorop verloosst. Windows läscht keng Serveren, déi iwwer DHCP duerch netsh komm sinn, an déi Wäerter bestinn als DhcpNameServer ënner dem Registrierungsschlëssel vun der Schnëttstell, also ass eng Ännerung an der Registrierung eng lescht Léisung, déi nom nächsten Lease nach eng Kéier iwwerpréift muss ginn. Och d'Bindungsuerdnung vun den Adapter ass keen zouverlässegt Klassementmechanismus, well e VPN-Client seng eegen Aschreiwung uewen op d'Lëscht setze kann.

Wou de Push ka gefiltert ginn

Eng besser Reparatur hëlt d'Optioun ewech, ier se ugewannt gëtt. De Client Community OpenVPN kann eng gedréckt Direktiv nom Numm filteren, wat d'Konfiguratioun vum Server onberéiert léisst.

pull-filter ignore "dhcp-option DNS "

Den Offstand um Enn gehéiert zur Iwwereneestëmmung an de Filter nennt d'Optioun an net eng Serveradress. Wann de Profil och eng Direktiv block-outside-dns enthält, ännert hirem Ewechhuele de Leakschutz an net d'Nummopliesung, also entscheet dat separat amplaz déi zwou Ännerungen ze bündelen.

Fir een eenzegen haartnäckegen Hostnumm ass eng Zeil an der Windows-hosts-Datei méi stabil wéi Resolver fir déi ganz Maschinn ëmzeuerdnen. Et ass och onsiichtbar fir déi nächst Persoun, also schreift et do op, wou d'Konfiguratioun vun der Maschinn dokumentéiert gëtt.

Maacht datt d'Reparatur eng Neiverbindung iwwersteet

D'Nummopliesung muss zweemol getest ginn, eng Kéier géint en ausgewielte Server an eng Kéier an der Form, déi eng Applikatioun benotzt. Dës Koppel trennt e Problem mat der Resolveruerdnung vun engem Server, deen iwwerhaapt net äntwert. Wann den éischten Test iwwersprongene gëtt, bleiwen déi zwou Ursaachen verfilzt.

Resolve-DnsName intranet.corp.example -Server 172.16.20.1
Resolve-DnsName printer.lan

Verbindt den Tunnel nach eng Kéier a widderhëlt béid Kommandos. Wat Dir vun Hand geännert hutt, hält just bis zur nächster Verbindung, well de Client säi Resolverstaat nei opbaut, wärend en den Adapter eropkritt. Setzt d'Zeile vun netsh an de ënnerstëtzte Verbindungsskript vun Ärem Client, loosst de Skript erfollegräich ophalen, a füügt eng kuerz Waardezäit derbäi, éier en ëmgesat gëtt. E Client, deen DNS nom Skript applizéiert, iwwerschreift d'Resultat esouwisou.

Wann ëffentlech Nimm sech léisen an déi intern nom Reparéieren nach ëmmer feelen, ass d'Resolverlëscht net méi de Verdächtegen. D'Ufro erreecht de Server méiglecherweis guer net, wat op Routing oder eng Firewallregele weist an net op nach eng DNS-Astellung. Notéiert den Alias vun der Schnëttstell an d'Adressen, op déi Dir Iech gëeent huet, well béid tëschent Maschinne variéieren a keng eleng eng Neiassetzung iwwersteet.